Briana Krebsa
Briana Krebsa | |
---|---|
Urodzić się | 1972 (50-51 lat) |
Narodowość | amerykański |
Edukacja | Licencjat ze stosunków międzynarodowych , George Mason University , 1994 |
zawód (-y) |
Dziennikarz ds. bezpieczeństwa Reporter śledczy |
Organizacja | Washington Post (1995–2009) |
Znany z |
Relacje z nastawionych na zysk cyberprzestępców Wywiad z hakerem 0x80 |
Strona internetowa |
Brian Krebs (ur. 1972) to amerykański dziennikarz i reporter śledczy . Najbardziej znany jest ze swoich reportaży o cyberprzestępcach szukających zysku . Krebs jest autorem codziennego bloga KrebsOnSecurity.com poświęconego bezpieczeństwu komputerowemu i cyberprzestępczości . W latach 1995-2009 Krebs był reporterem The Washington Post i zajmował się polityką techniczną, prywatnością i bezpieczeństwem komputerowym, a także autorem bloga Security Fix . Znany jest również z przeprowadzania wywiadów z hakerem 0x80 .
Wczesne życie i edukacja
Urodzony w 1972 roku w Alabamie , Krebs uzyskał tytuł licencjata w dziedzinie stosunków międzynarodowych na Uniwersytecie George'a Masona w 1994 roku. Jego zainteresowanie cyberprzestępcami wzrosło po tym, jak robak komputerowy odciął go od własnego komputera w 2001 roku.
Kariera
1999–2007
Krebs rozpoczął karierę w The Washington Post w dziale obiegu. Stamtąd otrzymał pracę jako pomocnik w redakcji Post, gdzie dzielił swój czas między sortowanie poczty i dyktowanie reporterom w terenie. Krebs pracował również jako pomocnik redakcyjny w dziale redakcyjnym i finansowym. W 1999 roku Krebs zaczął pracować jako pisarz dla Newsbytes.com, technologicznego serwisu informacyjnego należącego do The Washington Post .
Kiedy Post sprzedał Newsbytes w 2002 roku, Krebs przeniósł się do Washingtonpost.com w Arlington w Wirginii jako pełnoetatowy pisarz. Historie Krebsa ukazały się zarówno w drukowanym wydaniu gazety, jak iw Washingtonpost.com. W 2005 roku Krebs uruchomił Security Fix , codzienny blog poświęcony bezpieczeństwu komputerowemu, cyberprzestępczości i polityce technologicznej. W grudniu 2009 Krebs opuścił Washingtonpost.com i uruchomił KrebsOnSecurity.com.
Krebs skupił się w swoich raportach na swoim blogu na skutkach działań kilku zorganizowanych grup cyberprzestępczych działających w Europie Wschodniej, które ukradły dziesiątki milionów dolarów małym i średnim firmom poprzez oszustwa związane z bankowością internetową . Krebs napisał ponad 75 historii o małych firmach i innych organizacjach, które padły ofiarą oszustw związanych z bankowością internetową, coraz bardziej kosztowną i powszechną formą cyberprzestępczości.
Krebs napisał serię artykułów śledczych, których kulminacją było odłączenie lub rozwiązanie kilku dostawców usług internetowych, którzy według ekspertów zajmowali się głównie cyberprzestępcami. W sierpniu 2008 roku seria artykułów, które napisał na blogu The Washington Post Security Fix , doprowadziła do odłączenia dostawcy usług hostingowych z północnej Kalifornii , znanego jako Intercage lub Atrivo.
W tym samym czasie Krebs opublikował dwuczęściowe dochodzenie w sprawie nielegalnej działalności u rejestratora nazw domen EstDomains , jednego z największych klientów Atrivo, pokazujące, że prezes firmy, Vladimir Tšaštšin, został niedawno skazany za oszustwa związane z kartami kredytowymi , fałszowanie dokumentów i pranie brudnych pieniędzy . Dwa miesiące później Internet Corporation for Assigned Names and Numbers (ICANN), podmiot odpowiedzialny za nadzorowanie branży rejestracji domen, unieważnił statut EstDomains, zauważając, że wyroki skazujące Tšaštšina naruszyły politykę ICANN, która zabrania funkcjonariuszom rejestratora posiadania rejestru karnego . W listopadzie 2011 r. Tšaštšin i pięciu innych mężczyzn zostało aresztowanych przez estońskie i oskarżonych o prowadzenie masowej operacji oszustwa związanego z kliknięciami przy pomocy trojana DNS Changer.
2008–2012
W listopadzie 2008 r. Krebs opublikował serię dochodzeń, które doprowadziły do odłączenia McColo , innej firmy hostingowej z północnej Kalifornii, która zdaniem ekspertów była domem dla sieci kontrolujących większość największych botnetów na świecie . W wyniku raportu Krebsa, obaj dostawcy usług internetowych McColo odłączyli McColo od reszty Internetu, powodując natychmiastowy i trwały spadek ilości niechcianych wiadomości e-mail wysyłanych na całym świecie. Szacunki dotyczące ilości i czasu trwania spadku liczby spamu spowodowanego usunięciem McColo wahają się od 40 do 70 procent i od kilku tygodni do kilku miesięcy.
Krebs jest uznawany za pierwszego dziennikarza, który w 2010 roku doniósł o złośliwym oprogramowaniu, które później stało się znane jako Stuxnet . W 2012 roku został przytoczony w następstwie innego naruszenia kredytowych i debetowych , w tym przypadku potencjalnie ponad 10 milionów kont Visa i MasterCard z transakcjami obsługiwanymi przez Global Payments Inc. z Atlanty w stanie Georgia .
2013 – obecnie
14 marca 2013 roku Krebs jako jeden z pierwszych dziennikarzy padł ofiarą swattingu . 18 grudnia 2013 r. Krebs ujawnił historię, że firma Target Corporation włamała się do 40 milionów kart kredytowych. Sześć dni później Krebs zidentyfikował Ukraińca, który według Krebsa stał za główną witryną czarnego rynku sprzedającą informacje o kartach kredytowych i debetowych klientów Target za nawet USD za sztukę. W 2014 roku Krebs opublikował książkę zatytułowaną Spam Nation: The Inside Story of Organised Cybercrime — from Global Epidemic to Your Front Door , która zdobyła nagrodę PROSE Award 2015 .
W 2016 roku blog Krebsa był celem jednego z największych w historii ataków DDoS przy użyciu złośliwego oprogramowania Mirai , najwyraźniej w odwecie za rolę Krebsa w badaniu botnetu vDOS. Akamai , który prowadził bloga pro bono , zrezygnował z hostingu swojego bloga w wyniku ataku, co spowodowało jego zamknięcie. Od 25 września 2016 r. Project Shield firmy Google przejęło zadanie ochrony jego witryny, również na zasadzie pro bono .
Artykuł Krebsa z 27 marca 2018 r. Na KrebsOnSecurity.com o firmie produkującej oprogramowanie górnicze i skrypcie „Coinhive”, w którym Krebs opublikował nazwiska administratorów niemieckiej tablicy graficznej pr0gramm , ponieważ były administrator jest wynalazcą skryptu i właścicielem firmy , spotkała się z nietypową akcją protestacyjną użytkowników tej tablicy. Używając słowa „Krebs” oznaczającego niemiecku „ rak ” , przekazali darowizny organizacjom charytatywnym walczącym z tymi chorobami, zbierając ponad 200 000 euro (245 000 USD) darowizn do wieczora 28 marca na rzecz organizacji charytatywnej Deutsche Krebshilfe .
Przed 2021 rokiem jego dochodzenie w sprawie wcześniejszego naruszenia danych przez First American Financial doprowadziło do dochodzenia SEC, w którym stwierdzono, że „ujawnienia firmy poprzedziły wiedzę kadry kierowniczej o niezaadresowanych, sprzed miesięcy raportach dotyczących bezpieczeństwa IT”.
Nagrody i uznanie
- 2004 - Carnegie Mellon CyLab Cybersecurity Journalism Award of Merit
- 2005 - CNET News.com umieścił Security Fix jako jeden ze 100 najlepszych blogów, mówiąc: „Dobre podsumowanie istotnych problemów związanych z bezpieczeństwem. Brian Krebs z Washington Post oferuje użyteczną, pierwszoosobową perspektywę”.
- 2009 — Zdobywca pierwszej dorocznej nagrody Cisco Systems „Cyber Crime Hero”.
- 2010 - Security Bloggers Network, „Najlepszy blog o bezpieczeństwie nietechnicznym”
- 2010 – Nagroda SANS Institute dla najlepszego dziennikarza zajmującego się cyberbezpieczeństwem
- 2011 - Security Bloggers Network, „Blog, który najlepiej reprezentuje branżę”
- 2014 – Narodowa Fundacja Prasowa, „Citation Award przewodniczącego”
- 2017 – Nagroda Prezydenta ISSA za Służbę Publiczną
- 2019 – Osoba Roku Cyberbezpieczeństwa wg CISO MAG
Występy w mediach
Krebs mówi na tematy związane z bezpieczeństwem komputerowym i cyberprzestępczością.
W październiku 2011 r. wygłosił przemówienia programowe na GOVCERT.NL Rotterdamie , [ potrzebne inne źródło ] Secure 2011 w Warszawie , Polska , [ potrzebne inne źródło ] SecTor 2011 w Toronto, Ontario , Kanada , [ potrzebne źródło inne niż podstawowe ] i FIRST 2011 w Wiedniu , Austria . [ potrzebne inne niż podstawowe źródło ]
wZobacz też
Tematyka prac Krebsa:
- Intuicja
- 0x80 , haker, z którym rozmawiał Brian Krebs w 2006 roku
- mSzpieg
- rosyjska sieć biznesowa
- BlueLeaks
- Dark0de
Linki zewnętrzne
- Oficjalna strona internetowa
- Przerażony wsparciem iYogi firmy Avast
- Recenzja CNET News.Com „Blog 100” [ stały martwy link ]
- Występy w C-SPAN
- 1972 urodzeń
- amerykańscy dziennikarze-aktywiści
- Amerykańscy dziennikarze biznesowi i finansowi
- amerykańskich reporterów kryminalnych
- amerykańskich dziennikarzy śledczych
- amerykańscy dziennikarze płci męskiej
- amerykańscy dziennikarze internetowi
- Anty spam
- Absolwenci Uniwersytetu George’a Masona
- Żywi ludzie
- dziennikarze Washington Post
- Pisarze o bezpieczeństwie komputerowym